Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hfs/hfsplus:is_bnode_offset_valid() が失敗したとき、または check_and_correct_requested_ length() が長さをゼロに修正したとき、hfs_bnode_read hfs_bnode_read() のゼロ初期化バッファは、出力バッファに書き込まずに早期に返すことができます。hfs_bnode_read_ u16() や hfs_bnode_read_u8() などの呼び出し元は、スタック割り当てバッファを渡し、その結果を条件なしで使用するため、KMSAN uninit-value レポートを引き起こします。個々の呼び出しサイトで初期化するのではなく、検証チェックの前に hfs_bnode_read() の開始時にバッファをゼロにします。これにより、hfs と hfsplus の両方のすべての呼び出し元は、どちらの早期戻りパスが取られるかに関わらず、決定論的なゼロ値を取得するようになります。(CVE-2026-64360)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64360

medium Nessus プラグイン ID 329786

バージョン 1.17